没有硬件隔离，
就没有安全成立。
GAP、AG、STO、SW四类设备作为配套支撑层进入安全计算方案，产品名称和型号按V2.0规范统一。
安全隔离网闸与安全接入网关由维格安 VERIGRAND承载；存储服务器与以太网交换机由邦彦新耀 BY-XinYao承载。
从跨域传输到网络分离，各司其职
| 类别 | 现行型号 | 产品名称 | 功能定位 | 必需场景 | 承载品牌 |
|---|---|---|---|---|---|
| GAP | GAP0201 / GAP0202 GAP1101※ / GAP1201※ |
安全隔离网闸 | 跨安全域单向数据传输，反向通路在物理层面不存在（不是软件策略） | 多安全域场景必需 | 维格安 VERIGRAND |
| AG | AG1101※ / AG1102※ | 安全接入网关 | 面向远程/移动办公的安全接入控制，与DMS协同完成远程接入认证 | 远程/移动场景必需 | 维格安 VERIGRAND |
| STO | STO7224※ / STO5212※ | 存储服务器 | 为CPC2000存算分离能力提供存储层物理承载，分全闪/混闪两档 | CPC2000场景必需 | 邦彦新耀 BY-XinYao |
| SW | SW3220 / SW3270※ / SW5560※ | 以太网交换机 | 四网分离（终端接入网/业务网/管理网/存储网）的物理载体 | 每套系统必需 | 邦彦新耀 BY-XinYao |
※ 表示产品研制中。安全产品保留维格安品牌；存储服务器与交换机采用邦彦新耀品牌。配套设备是否在新加坡销售，按具体项目、当地法规、认证、供货条件和批准状态决定。
硬件设备实景展示
物理单向，而非软件单向
GAP的核心价值在于"物理单向"而非"软件单向"——反向通路在硬件层面不存在，不依赖任何策略配置来防止逆向数据流动。
四类产品组合根据应用能力形态与部署规模弹性配置，并非所有场景都需要全部四类产品。
跨网数据流有明确的允许/禁止矩阵：终端到业务网、管理网、存储网均物理隔离，不可达；外网到内网仅可通过GAP单向导入。
按场景规模与安全域数量弹性组合
小规模标准化场景
SW + 专用管理网
仅需交换机实现四网分离与专用管理网，无需GAP/AG/STO。
政务多安全域场景
GAP冗余 + STO集群 + SW
多安全域数据交换需GAP冗余保障可靠性，STO集群支撑存算分离规模化部署。
金融大规模场景
GAP + AG（分支接入）+ STO全闪混闪混合
分支机构远程接入需AG，核心数据中心采用全闪混闪混合存储兼顾性能与成本。